如何修改现有IIS网站的SSL端口、排查访问超时及咨询常用替代SSL端口

遗漏的必要步骤 #

• 修正AWS安全组入站规则：你当前配置的规则逻辑错误，入站规则需要设置为源地址是你的公网IP，目标端口为8080，应用到当前EC2实例，你写的允许你的IP访问0.0.0.0/0的8080是出站规则的逻辑，会导致外部请求无法进入服务器。
• 放行Windows服务器本地防火墙的8080端口：默认Windows防火墙只开放了443、80等常用Web端口，新增的8080端口需要手动添加入站允许规则，否则流量会被服务器本地防火墙直接拦截，触发连接超时。
• 确认IIS绑定配置完整：修改端口后检查绑定项的主机名是否为dev.myexample.com、SSL证书是否正确选中，避免改端口时误清除了证书绑定配置。

你不需要重新通过VS发布站点，站点代码没有变动仅修改IIS配置不需要重新发布；也不需要重新生成SSL证书，端口变动不影响SSL证书的有效性，只要证书绑定的域名和你访问的域名一致即可正常使用。

常用的HTTPS替代端口 #

HTTPS最常用的非标准端口是8443，属于业界默认的HTTPS备用端口，兼容性最佳；除此之外4433、4443也是常见的自定义HTTPS端口，和其他服务端口冲突的概率较低。不建议使用1024以下的端口作为自定义HTTPS端口，避免和系统默认服务端口冲突。

内容的提问来源于stack exchange，提问作者rwkiii